Şifre hatırlamak en büyük modern sorun
İnsan hafızası şifreler için değişmedi ama şifreler insan için değişti. Geçen hafta hesaplarımı saydım: 47 tane. Gmail, Twitter, LinkedIn, bankacılık uygulaması, kütüphane, üniversite sistemi, spor salonunun eski üyelik sayfası, 2015'te açtığım e-ticaret hesabı. Hepsi başka başka kural istiyor. En az 8 karakter, büyük harf, küçük harf, sayı, sembol. Bazıları "!" yasak, bazıları "!" zorunlu. Bu bir sorun değil, bir insan hakkı ihlalidir.
Yazı tahtasına not almayı yasaklayan bilgisayar güvenliği, kendini alaşağı ediyor. Çünkü ben bir not aldığımda en az 47 şifreyi hatırlamaya çalışmak yerine 1 tanesini hatırlamaya çalışıyorum. Yazı tahtasındaki not ben için kaynağı, internet için değil. Ama bu argümanı söylemek hoş karşılanmıyor.
Kimlik doğrulama uygulamaları var elbette. Google Authenticator, Microsoft Authenticator, biometrik giriş. Ama bunlar da çöp. Telefonu unuttum, uygulamayı sildim, backup kodlarını bulamadım. Şimdi bir hesaba girebilmek için müşteri temsilcisine kimliğimi ispat etmek zorundayım. Oysa şifreyi hatırlasaydım 20 saniyede girerdim.
Sorun şu: sistem beni şifreyi unutmaktan korumak istiyor ama beni unutmaya zorluyor. Beynimin kapasitesini aşıyor. Hafızamı kullanan 47 tane farklı sisteme güvenmek yerine, parolayı not ettiğim defterin güvenliğine güvenmeyi tercih ediyorum. Defter en az 47 farklı kuralı değiştirmiyor.
İnsan hafızası şifreler için değişmedi ama şifreler insan için değişti. Geçen hafta hesaplarımı saydım: 47 tane. Gmail, Twitter, LinkedIn, bankacılık uygulaması, kütüphane, üniversite sistemi, spor salonunun eski üyelik sayfası, 2015'te açtığım e-ticaret hesabı. Hepsi başka başka kural istiyor. En az 8 karakter, büyük harf, küçük harf, sayı, sembol. Bazıları "!" yasak, bazıları "!" zorunlu. Bu bir sorun değil, bir insan hakkı ihlalidir.
Yazı tahtasına not almayı yasaklayan bilgisayar güvenliği, kendini alaşağı ediyor. Çünkü ben bir not aldığımda en az 47 şifreyi hatırlamaya çalışmak yerine 1 tanesini hatırlamaya çalışıyorum. Yazı tahtasındaki not ben için kaynağı, internet için değil. Ama bu argümanı söylemek hoş karşılanmıyor.
Kimlik doğrulama uygulamaları var elbette. Google Authenticator, Microsoft Authenticator, biometrik giriş. Ama bunlar da çöp. Telefonu unuttum, uygulamayı sildim, backup kodlarını bulamadım. Şimdi bir hesaba girebilmek için müşteri temsilcisine kimliğimi ispat etmek zorundayım. Oysa şifreyi hatırlasaydım 20 saniyede girerdim.
Sorun şu: sistem beni şifreyi unutmaktan korumak istiyor ama beni unutmaya zorluyor. Beynimin kapasitesini aşıyor. Hafızamı kullanan 47 tane farklı sisteme güvenmek yerine, parolayı not ettiğim defterin güvenliğine güvenmeyi tercih ediyorum. Defter en az 47 farklı kuralı değiştirmiyor.
72